Trojan, smieci sponsorskie i inne badziewia

**Posty:** 3 · przez **M.Konieczny** 17 Wrz 2013, 00:24

Napatoczyło mi się dziadostwo i zainfekowało lapka.
Z Trojanem sobie już (mam nadzieję) poradziłem, ale zostało jeszcze trochę dziadostwa.
Czy ktoś z doświadczonych użytkowników mógłby zerknąć na logi czy nic poważnego już nie zostało,
i co z tym jeszcze można zrobić bo mam wrażenie że tam jeszcze mnóstwo śmieci siedzi?

**Posty:** 4765 · przez **ordynat** 17 Wrz 2013, 08:41

1) Użyj Adw-Cleaner z opcji USUŃ http://www.programosy.pl/program,adwcleaner.html
Daj z tego raport.
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2013/01/15 18:56:58 | 001,011,712 | ---- | M] () -- c:\progra~2\softqu~1\sprote~1.dll
MOD - [2013/01/15 18:53:00 | 001,011,712 | ---- | M] () -- c:\progra~2\contin~1\sprote~1.dll
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.soft-quick.info/?l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..keyword.URL: "http://websearch.soft-quick.info/?l=1&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
[2013/04/23 20:23:12 | 000,007,762 | ---- | M] () -- C:\Users\Maciej\AppData\Roaming\mozilla\firefox\profiles\90iklw06.default\searchplugins\WebSearch.xml
O2 - BHO: (continuetosave) - {23D245B5-C064-0171-49AE-45A665C3CB23} - C:\ProgramData\continuetosave\50fda26630a23.dll ()
O2 - BHO: (continuetosave) - {7DC34B0E-0E51-4B94-5F61-E2C77E195411} - C:\ProgramData\continuetosave\50fda302eba85.dll ()
O2 - BHO: (continuetosave) - {9C04988E-C1A7-CC73-45B0-97B1AD47EC71} - C:\ProgramData\continuetosave\50fd9d443938e.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll File not found
O4:64bit: - HKLM..\Run: [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe" File not found
O4:64bit: - HKLM..\Run: [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe" File not found
O20 - AppInit_DLLs: (c:\progra~2\softqu~1\sprote~1.dll) - c:\progra~2\softqu~1\sprote~1.dll ()
O20 - AppInit_DLLs: (c:\progra~2\contin~1\sprote~1.dll) - c:\progra~2\contin~1\sprote~1.dll ()

:Files
C:\ProgramData\continuetosave

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}]
[HKEY_USERS\S-1-5-21-2371853056-2121711280-2434098318-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"
[-HKEY_USERS\S-1-5-21-2371853056-2121711280-2434098318-1000\Software\Microsoft\Internet Explorer\SearchScopes\{521713EA-5C4E-4592-AFF1-14C76FAB932D}]
[-HKEY_USERS\S-1-5-21-2371853056-2121711280-2434098318-1000\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}]
[-HKEY_USERS\S-1-5-21-2371853056-2121711280-2434098318-1000\Software\Microsoft\Internet Explorer\SearchScopes\{E06C0E41-A138-412E-8DC4-578B513B9498}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **M.Konieczny** 17 Wrz 2013, 13:15

Dzięki
Przesyłam nowe logi

**Posty:** 4765 · przez **ordynat** 17 Wrz 2013, 13:21

Kończymy:
Do Notatnika wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] /64 "ContinueToSave"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **M.Konieczny** 17 Wrz 2013, 17:55

Dziękuję za pomoc!